Cyber Security

Cyber Security beschreibt Maßnahmen zum Schutz von IT Systemen und Daten vor äußeren Bedrohungen und Gefahren, wie z.B. Hackerangriffen, Ransomware oder Phishing.

Cyberkriminelle setzen gezielt auf Mitarbeiter:innen, die weniger IT-affin sind und das eigene Computersystem inkl. Anwendungen nur als (Arbeits-)Werkzeug betrachten. Umso wichtiger werden unternehmensseitige Maßnahmen zur Gefahrenprävention. In dem zuletzt erschienenen Lagebericht der IT Sicherheit in Deutschland des Bundesamtes für Sicherheit in der Informationstechnik wurde deutlich, dass nicht nur rein die Anzahl der Cyberangriffe gestiegen ist, sondern auch, dass immer raffiniertere Methoden angewendet werden.

Die drastischen Folgen von Cyberangriffen sind unter anderen:

• Die Freilegung von Firmeninterna
• Der Verlust sensibler Daten und Informationen
• Das Entstehen eines hohen finanziellen Schadens
• Eine Abschwächung des Firmenimages
• Mögliche Abwendungen von Geschäftspartnern und Kunden

Cyber Security Maßnahmen schützen Ihre Mitarbeitenden und Ihr Unternehmen vor den möglichen Folgen einer Cyberattacke.

Cyber Security und IT Security beziehen sich beide im Allgemeinen auf die Sicherheit von IT Systemen.

IT Security konzentriert sich auf den Schutz von IT Systemen (von einzelnen Dateien über Computer, Netzwerken und Cloud-Diensten bis hin zu Rechenzentren) vor Schäden und Risiken im inneren Umfeld, während Cyber Security sich auf den Schutz solcher Systeme vor Bedrohungen und Gefahren von externen Quellen konzentriert.

IT Security umfasst beispielsweise die Verwaltung von Zugriffsrechten und Sicherheitsrichtlinien, die Überwachung von Systemaktivitäten sowie die Verwendung von Sicherheits-Tools wie Firewalls, Antivirensoftware und Verschlüsselung, um die Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Informationen zu gewährleisten.

Cyber Security weitet IT Sicherheit auf den gesamten Cyber-Raum aus, sobald ein IT System „Kontakt zur Außenwelt“ hat: Cybersicherheit bezieht sich auf den Schutz von Daten und Systemen vor äußeren Bedrohungen und Gefahren. Hierbei geht es um den Schutz vor Malware, Phishing, DDoS- und anderen Cyberangriffen, die auf die Schwachstellen von Netzwerken und IT Systemen abzielen.

Cyber Security umfasst auch die Erkennung von und Reaktion auf Sicherheitsvorfälle sowie Forensik-Untersuchungen, um festzustellen, wie ein Angriff stattgefunden hat und wie man in Zukunft besser darauf reagieren kann.

Informationssicherheit geht über IT Sicherheit und Cyber Security hinaus und bezieht sich auf den Schutz von Informationen in jeder Form, einschließlich physischer Dokumente und menschlicher Intelligenz. Es umfasst alle Aspekte der Informationsverarbeitung, einschließlich Speicherung, Übertragung und Verarbeitung. Informationssicherheit bezieht sich auch auf organisatorische und prozessuale Maßnahmen wie Sicherheitsrichtlinien, Verhaltensregeln und Schulungen.